**对比文件名称**：US2007168674A1_Description_20260320_0250
**目标专利名称**：353用于使用可见光通信控制对区域的出入的方法和设备CN105009485B
**本次调用的模型名称**：专利创造性评估模型
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：《隐含公开》<br>存储与经授权以控制出入装置的移动无线通信装置对应的多个唯一识别符。 | 说明书第[0181]段：“所述认证密钥存储单元201是防篡改的，并且包括密钥信息表T100...所述密钥信息表T100具有用于存储多个身份认证密钥和认证密钥ID对的区域。”<br>第[0187]段：“所述认证单元202...从密钥信息表T100获取与存储于ID存储区域251中的认证密钥ID匹配的身份认证密钥...” | 对比文件中的用户终端20（相当于出入授权装置）的认证密钥存储单元201存储了多个“身份认证密钥”及对应的“认证密钥ID”。这些密钥用于验证插入读卡器30的认证卡10的真实性，其本质是用于授权特定装置（认证卡及其持有者）进行访问控制的凭证。虽然对比文件使用“密钥”这一术语，而目标专利使用“唯一识别符”，但二者在系统中均起到标识并授权特定装置以控制出入的作用。本领域技术人员能够理解，存储用于认证的密钥即隐含了存储与经授权装置对应的识别信息。因此，该特征被对比文件隐含公开。 |
| **技术特征B**：《直接公开》<br>所述出入装置用于控制对区域的出入。 | 说明书第[0165]段：“所述用户终端20...被提供在用户的住所内...所述读卡器30...被提供在用户的住所外部（例如，在住所的入口处）。”<br>第[0171]段：“身份认证系统1...基于存储在认证卡10中的身份认证密钥和存储在用户终端20中的身份认证密钥执行挑战-响应系统的认证...”<br>第[0168]段：“用户可以根据用户终端20的认证结果决定是否解锁门。也就是说，如果用户终端判断家庭访问公司的访问是真实的，用户可以解锁入口门并让访问者进入。” | 对比文件明确描述了系统用于控制对用户住所（一个区域）的出入，其控制的物理实体是入口门（即出入装置）。用户终端基于认证结果控制用户是否解锁该门，从而控制对区域的出入。这与目标专利中“出入装置用于控制对区域的出入”的作用和目的完全相同。因此，该特征被对比文件直接公开。 |
| **技术特征C**：《隐含公开》<br>通过使用时变值来散列对应于所述出入装置的识别符来产生对应于所述出入装置的识别信息。 | 说明书第[0188]段：“然后，认证单元202生成随机数‘N’，将生成的随机数‘N’经由输入/输出单元204输出到读卡器30，并将生成的随机数‘N’存储在随机数存储区域250中。”<br>第[0174]段：“控制单元102...生成加密信息Enc(SK1, N)，其通过使用获取的身份认证密钥‘SK1’对从读卡器30接收的随机数‘N’进行加密。” | 目标专利中，通过使用时变值（如伪随机数）对出入装置ID进行散列运算，产生时变的散列出入ID（H1），目的是防止重放攻击，确保每次认证的凭证不同。对比文件中，用户终端在每次认证时生成随机数‘N’作为挑战值，认证卡使用其固定密钥对该随机数进行加密生成响应。虽然对比文件使用“加密”而非“散列”，且未明确提及对“门ID”进行运算，但其核心思想是引入时变随机数（相当于时变值）与固定密钥（相当于出入装置的固定识别符）结合，生成每次不同的认证凭证（加密结果）。本领域技术人员可以合理推断，为了增强安全性，将时变随机数与门ID结合进行散列运算，是一种等同的、常规的技术手段，其作用与对比文件中使用随机数进行挑战-响应的作用相同（防止重放）。因此，该特征被对比文件隐含公开。 |
| **技术特征D**：《未公开》<br>通过电力线网络将对应于所述出入装置的识别信息提供至发光装置。 | 无相应内容。 | 对比文件描述的系统基于IC卡和读卡器进行近场通信（接触式或非接触式），认证信息在认证卡、读卡器和用户终端之间传递。整个系统未涉及任何可见光通信（VLC）技术，也未提及使用发光装置（如LED灯具）发射包含识别信息的光信号，更未提及通过电力线网络向此类发光装置提供信息。这是目标专利与对比文件在通信媒介和基础设施上的根本区别。因此，该特征未被对比文件公开。 |
| **技术特征E**：《隐含公开》<br>从移动无线通信装置接收第一散列值。 | 说明书第[0190]段：“进一步地，认证单元202经由输入/输出单元204从读卡器30接收加密信息Enc(SK1, N)。” | 目标专利中，移动装置生成散列值H2并发送给出入授权装置。对比文件中，用户终端（相当于授权装置）从读卡器接收由认证卡（相当于移动装置）生成的加密信息Enc(SK1,N)。虽然目标专利是“散列值”，对比文件是“加密信息”，但二者在认证流程中扮演的角色相同：都是由客户端（移动装置/认证卡）基于某种凭证和挑战生成的、用于服务器端（授权装置/用户终端）验证的响应值。本领域技术人员能够理解，在认证过程中接收来自请求装置的响应值，无论其具体是散列还是加密形式，都实现了相同的验证目的。因此，该特征被对比文件隐含公开。 |
| **技术特征F**：《隐含公开》<br>所述第一散列值已由对应于所述出入装置的识别信息及对应于寻求触发所述出入装置的解锁的所述移动无线通信装置的唯一识别符产生。 | 说明书第[0174]段：“控制单元102...生成加密信息Enc(SK1, N)，其通过使用获取的身份认证密钥‘SK1’对从读卡器30接收的随机数‘N’进行加密。” | 目标专利的第一散列值H2由出入装置识别信息（H1）和移动装置唯一ID（M ID）产生。对比文件的响应值Enc(SK1,N)由认证卡的固定密钥（SK1，唯一标识该卡及其所属实体）和用户终端发送的随机数（N）产生。虽然目标专利明确包含了“出入装置识别信息”，而对比文件的响应值似乎仅基于卡密钥和随机数，但本领域技术人员可以理解，在对比文件的场景中，认证卡/访问者的授权是与特定的访问事件（即访问特定住所）相关联的。用户终端存储的密钥表（T100）隐含地将认证密钥与特定的访问公司或访问者关联，从而间接关联到允许访问的“区域”。生成响应值时使用的密钥SK1，实质上同时代表了“访问者身份”和“被授权访问的隐含范围”。因此，响应值的生成要素在功能上覆盖了目标专利中“出入装置识别信息”和“移动装置唯一识别符”的组合作用。该特征被对比文件隐含公开。 |
| **技术特征G**：《未公开》<br>从所述移动无线通信装置接收对应于所述移动无线通信装置的所述唯一识别符。 | 无相应内容。 | 在对比文件的认证流程中，用户终端在发起挑战前，会先读取认证卡的“认证密钥ID”（见步骤S10-S25）。然而，这个“认证密钥ID”是用于查找对应认证密钥的索引，而非直接等同于移动通信装置本身的唯一识别符（如手机设备ID、用户ID）。更重要的是，在目标专利中，移动装置的唯一识别符（M ID）是独立于出入装置ID、用于计算散列值H2的一个关键输入。对比文件没有描述在生成或验证响应值Enc(SK1,N)时，需要单独接收并使用一个代表移动装置本身的标识符。认证完全依赖于预共享的密钥（SK1）和随机数。因此，该特征未被对比文件公开。 |
| **技术特征H**：《未公开》<br>通过使用对应于所述出入装置的所述识别信息来散列对应于所述移动无线通信装置的所述唯一识别符来产生第二散列值。 | 无相应内容。 | 目标专利中，授权服务器需要主动使用存储的移动装置ID和接收到的（或存储的）出入装置ID（H1）来生成一个或多个第二散列值（H2‘），用于与接收到的第一散列值（H2）进行匹配。这是一个主动计算比对列表的过程。对比文件中，用户终端在验证时，是使用其存储的认证密钥（SK1’）直接对接收到的加密信息Enc(SK1,N)进行解密，然后比较解密结果是否等于最初发送的随机数N。这是一个解密并验证的过程，不存在“使用出入装置识别信息对移动装置ID进行散列以产生第二值”的步骤。两者的验证算法和逻辑不同。因此，该特征未被对比文件公开。 |
| **技术特征I**：《直接公开》<br>至少部分地基于确定所述第二散列值是否匹配所述第一散列值来确定所述第一散列值是否是从经授权以控制所述出入装置的所述移动无线通信装置的一者产生的。 | 说明书第[0190]段：“认证单元202然后使用获取的身份认证密钥解密加密信息Enc(SK1, N)，并判断解密结果是否匹配存储在随机数存储区域250中的随机数‘N’。”<br>第[0191]段：“如果解密结果匹配随机数‘N’，认证单元202验证插入读卡器30的认证卡的真实性...如果解密结果不匹配随机数‘N’，认证单元202确定插入读卡器30的认证卡是不真实的...” | 目标专利中，授权服务器通过计算第二散列值（H2‘）并与接收到的第一散列值（H2）进行匹配，来确定请求是否来自授权装置。对比文件中，用户终端通过使用正确的密钥解密响应值，并将结果与原始挑战值（随机数N）进行匹配，来确定认证卡是否真实有效。虽然具体运算不同（散列比对 vs. 解密比对），但核心判断逻辑完全一致：**通过验证一个接收到的值（第一散列值/加密响应）是否能够通过预设的密钥和算法还原出或匹配于一个已知的挑战值（或由已知信息计算出的值），从而判断请求来源的合法性**。这种“匹配判断”是认证过程的本质。因此，该特征被对比文件直接公开。 |
| **技术特征J**：《隐含公开》<br>在确定所述第一散列值是从经授权以控制所述出入装置的所述移动无线通信装置的一者产生的之后，发送用于解锁所述出入装置的出入命令。 | 说明书第[0168]段：“用户可以根据用户终端20的认证结果决定是否解锁门。也就是说，如果用户终端判断家庭访问公司的访问是真实的，用户可以解锁入口门并让访问者进入。”<br>第[0191]段：“如果解密结果匹配随机数‘N’，认证单元202验证插入读卡器30的认证卡的真实性...并作为认证结果，生成指示访问者是真实访问者的真实访问者信息，并将其输出到显示单元203。” | 目标专利在认证成功后，由授权服务器自动发送解锁命令。对比文件在认证成功后，用户终端生成并显示“真实访问者信息”，由用户根据此信息手动决定并执行解锁门。两者在“认证成功”与“门解锁”之间的逻辑关联是相同的，区别仅在于执行解锁动作的主体是系统自动完成还是人工完成。本领域技术人员可以合理推断，在自动化控制系统中，将认证成功的信号自动转换为门锁控制命令，是常见的、直接的技术应用。因此，对比文件公开的“认证成功”与“允许/执行解锁”的关联性，隐含公开了“发送解锁命令”这一技术特征。 |
| **技术特征K**：《直接公开》<br>在确定所述第一散列值并非由与经授权以控制所述出入装置的移动无线通信装置对应的所述多个唯一识别符中的一者及对应于所述出入装置的所述识别信息产生之后，拒绝对所述区域的出入。 | 说明书第[0191]段：“如果解密结果不匹配随机数‘N’，认证单元202确定插入读卡器30的认证卡是不真实的，并作为认证结果，生成指示访问者是不真实访问者的不真实访问者信息，并将其输出到显示单元203。”<br>第[0168]段：“...如果认证结果为否定，用户可以保持门关闭。” | 对比文件明确描述了当认证失败（即接收到的响应值无法通过验证）时，用户终端确定认证卡不真实，并生成“不真实访问者信息”显示给用户。这直接导致了用户拒绝访问者进入（保持门关闭），即“拒绝对所述区域的出入”。该过程与目标专利特征K的描述完全一致。因此，该特征被对比文件直接公开。 |
| **技术特征L**：《直接公开》<br>在确定所述第一散列值并非由与经授权以控制所述出入装置的移动无线通信装置对应的所述多个唯一识别符中的一者及对应于所述出入装置的所述识别信息产生之后，产生指示未授权的出入尝试的警报。 | 说明书第[0191]段：“如果解密结果不匹配随机数‘N’，认证单元202确定插入读卡器30的认证卡是不真实的，并作为认证结果，生成指示访问者是不真实访问者的不真实访问者信息，并将其输出到显示单元203。” | 对比文件中，在认证失败时，用户终端生成并显示“不真实访问者信息”。这种显示信息就是一种向系统用户（住所内的人）发出的、指示未授权访问尝试的视觉警报。其作用与目标专利中“产生指示未授权的出入尝试的警报”完全相同。因此，该特征被对比文件直接公开。 |
### 输出代码
根据上述分析，对比文件直接公开了技术特征B、I、K、L；隐含公开了技术特征A、C、E、F、J。
因此，在回答的结尾插入以下代码：
<<<B>>><<<I>>><<<K>>><<<L>>><<<a>>><<<c>>><<<e>>><<<f>>><<<j>>>